Katalog podatności CVE

OpenClaw przed wersją 2026.8.1 nie wiąże kontekstu katalogu roboczego z wielokrotnego użytku zatwierdzeniami exec, co pozwala zatwierdzonym poleceniom wykonywać się w różnych katalogach. Atakujący z zatwierdzeniem 'allow-always' może go ponownie wykorzystać do uruchomienia tego samego polecenia przeciwko nieprzejrzanym plikom lub repozytoriom, co daje znacząco różne skutki.

Laranode przed wersją 1.2.1 zawiera podatność na path traversal w punkcie końcowym POST /filemanager/upload-file, która pozwala uwierzytelnionym użytkownikom zapisywać pliki arbitralnie poza ich katalogiem domowym. Atakujący mogą dostarczyć sekwencje traversal w parametrze path, aby zapisać pliki PHP w katalogach WWW innych dzierżawców i wykonać kod jako ci dzierżawcy.

Ghidra w wersjach do 12.1.4 zawiera podatność na zapis poza zakresem na stosie w funkcji leftshift128 dekompilatora podczas przetwarzania ujemnych wartości przesunięcia z p-code. Atakujący mogą stworzyć złośliwe pliki binarne z określonymi sekwencjami instrukcji, które wyzwalają przepełnienie podczas dekompilacji, powodując uszkodzenie pamięci i potencjalnie osiągając wykonanie kodu.

Horilla to oprogramowanie HR i CRM. Przed wersją 2.0.0 funkcja HorillaListView.export_data w horilla_views/generic/cbv/views.py akceptuje parametr columns od uwierzytelnionego użytkownika, interpoluje go do dynamicznego kodu Pythona i przekazuje do exec(). Specjalnie spreparowany ciąg znaków może wstrzyknąć składnię Pythona do domyślnego argumentu, co pozwala na wykonanie dowolnych poleceń systemu operacyjnego z uprawnieniami procesu aplikacji, w tym root w oficjalnym obrazie Docker. Problem naprawiono w wersji 2.0.0.

Actual to lokalne narzędzie do finansów osobistych. Przed wersją 26.7.0 serwer synchronizacji Actual ma proxy CORS, które ma umożliwiać uwierzytelnionym użytkownikom pobieranie zasobów tylko z repozytoriów z oficjalnej listy dozwolonych wtyczek. Gdy skonfigurowano ACTUAL_GITHUB_TOKEN, proxy automatycznie dołącza token GitHub serwera do żądań GitHub. Sprawdzanie listy dozwolonych używa surowego testu prefiksu startsWith() dla /repos/{owner}/{repo} bez wymagania granicy ścieżki po nazwie repozytorium. Jeśli dozwolone repozytorium to https://github.com/acme/plugin, proxy akceptuje również adresy URL API GitHub, które są poza dozwolonym repozytorium, ale przechodzą, ponieważ ich ścieżka API zaczyna się od /repos/acme/plugin. Proxy przekazuje żądanie z tokenem ACTUAL_GITHUB_TOKEN, umożliwiając każdemu uwierzytelnionemu użytkownikowi Actual odczyt prywatnych zasobów GitHub dostępnych dla tego tokena. Wersja 26.7.0 naprawia problem.

InvoicePlane to samodzielnie hostowana aplikacja open source do zarządzania fakturami, klientami i płatnościami. Przed wersją 1.7.2 InvoicePlane nie odwołuje uprawnień administracyjnych po obniżeniu roli, ponieważ Admin_Controller ufa zrzutowi user_type przechowywanemu w istniejącej sesji zamiast ponownie weryfikować ip_users.user_type. Gdy jeden administrator obniża rolę innego konta, aktywna sesja obniżonego użytkownika nadal autoryzuje żądania administracyjne. Obniżony użytkownik może użyć Users::form() do ustawienia user_type z powrotem na 1, przywracając rolę w bazie danych i czyniąc eskalację uprawnień trwałą. Podatność naprawiono w wersji 1.7.2.

Horilla to oprogramowanie HR i CRM. Przed wersją 1.6.0 parametr search w /employee/employee-filter-view jest odzwierciedlany przez jQuery .html() w employee/templates/employee_nav.html bez neutralizacji HTML. Zewnętrzny atakujący może stworzyć i dostarczyć link, który powoduje wykonanie JavaScript, gdy uwierzytelniony pracownik lub administrator dotrze do filtra pracowników, umożliwiając dostęp do danych sesji widocznych w przeglądarce i działań z uprawnieniami ofiary. Problem naprawiono w wersji 1.6.0.

gitoxide gix-fs przed wersją 0.23.0 zawiera podatność polegającą na obejściu walidacji ścieżek w mechanizmie wymiany plików (worktree checkout), która pozwala atakującym na wydostanie się poza katalog worktree poprzez manipulację dowiązaniami symbolicznymi. Podczas wymuszonego checkout z włączoną opcją overwrite_existing, atakujący mogą stworzyć złośliwe drzewa repozytorium, w których wpisy dowiązań symbolicznych zastępują zwalidowane katalogi, powodując zapis kolejnych plików poza worktree przez dowiązanie, co umożliwia wykonanie kodu lub manipulację plikami.

Funkcja cleanup_xml_node() w parserze XML SOAP rekurencyjnie przetwarza każdy poziom zagnieżdżenia XML bez limitu głębokości. Nieuwierzytelniony atakujący może wysłać żądanie SOAP zawierające dziesiątki tysięcy zagnieżdżonych elementów do dowolnego punktu końcowego SoapServer, wyczerpując stos i powodując awarię procesu. Ta sama nieograniczona rekurencja istnieje w dekoderze wartości SOAP i w pomocniku wyszukiwania węzłów WSDL.

SCBE-AETHERMOORE to framework do zarządzania i oceny AI. Począwszy od wersji 4.0.2 do 4.2.1, serwer API AetherBrowser (scripts/aetherbrowser/api_server.py) udostępnia endpoint POST /api/ops/check-email bez żadnego uwierzytelnienia. Każdy zdalny atakujący może wywołać ten endpoint i wyzwolić wykonanie podprocesu email_reader.py, który łączy się ze skonfigurowanymi kontami ProtonMail lub Gmail przez IMAP i zwraca metadane e-maili (nadawca, temat, fragment treści) w odpowiedzi JSON. Serwer domyślnie wiąże się z 0.0.0.0:8100 z CORS ustawionym na allow_origins=["*"], co czyni go dostępnym z dowolnej sieci lub pochodzenia przeglądarki. Wersja 4.2.1 naprawia problem.

W systemie Windows API systemu plików i strumieni PHP nie odrzucają zastrzeżonych nazw urządzeń, takich jak CON, PRN, AUX, NUL, COM1 do COM9, LPT1 do LPT9, CONIN$ i CONOUT$, gdy występują jako składnik ścieżki. Nazwa pliku kontrolowana przez atakującego trafia do CreateFileW() i otwiera urządzenie zamiast oczekiwanego pliku regularnego.

Esri LERC to otwarty format obrazów lub rastrów, który obsługuje szybkie kodowanie i dekodowanie dla dowolnego typu pikseli. Podatność polegająca na zapisie poza zakresem na stercie przez przepełnienie liczby całkowitej w wersjach LERC 4.1.0 i wcześniejszych może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu, który przekaże specjalnie spreparowane obrazy do aplikacji używającej LERC, na spowodowanie awarii aplikacji, prowadząc do odmowy usługi.

MediaFlow Proxy do wersji 2.4.9 zawiera podatność typu server-side request forgery (SSRF) w trasach /proxy z powodu brakującej i niepełnej walidacji adresu docelowego w parametrze zapytania d. Zdalny atakujący może podać dowolne wewnętrzne adresy URL, w tym pętle zwrotne i punkty końcowe metadanych chmury, aby odczytać pełne odpowiedzi z serwera proxy.

Zoraxy w wersjach od 3.2.3 do 3.3.4 nieprawidłowo parsuje adresy IPv6 w polu RemoteAddr podczas ustawiania nagłówków przekazywania. Nieuwierzytelniony atakujący łączący się przez IPv6 może podać dowolne wartości X-Forwarded-For, aby podszyć się pod źródłowy adres IP i obejść kontrolę dostępu opartą na adresach IP dostawcy autoryzacji.

GestSup w wersjach przed 3.2.62 zawiera podatność zdalnego wykonania kodu w obsłudze załączników podstawowego konektora IMAP, która nie pomija zablokowanych rozszerzeń plików. Nieuwierzytelniony atakujący może wysłać e-mail z załącznikiem PHP na monitorowaną skrzynkę, który zostanie zapisany w katalogu upload/ticket dostępnym z sieci i wykonany przy dostępie.

pgPointcloud do wersji 1.2.5 zawiera podatność polegającą na odczycie poza granicami sterty (heap out-of-bounds read) podczas deserializacji WKB wymiarowych patchy, co pozwala uwierzytelnionym użytkownikom bazy danych na odczyt sąsiedniej pamięci sterty. Atakujący mogą dostarczyć spreparowane wartości pcpatch z kontrolowanymi polami rozmiaru, aby skopiować pamięć sterty do przechowywanych patchy w celu eksfiltracji lub spowodować awarię backendu PostgreSQL.

CliInvoke (oraz AlastairLundy.CliInvoke) to biblioteki .NET do wywoływania programów z linii poleceń. Wersje 2.0.0-2.8.4, 2.9.0-2.9.3, 2.10.0-2.10.4, 3.0.0-alpha.1-3.0.0-beta.1 (CliInvoke) oraz 2.0.0-alpha.1-2.0.0 (AlastairLundy.CliInvoke) zawierają podatność na wstrzyknięcie argumentów w `RunnerProcessFactory` (linia 2.x) i `RunnerConfigurationFactory` (linia 3.x). Te fabryki łączą argumenty runnera, kontrolowany cel i argumenty w jeden ciąg `ProcessStartInfo.Arguments`, co pozwala na złamanie cytowania przez podwójny cudzysłów i wstrzyknięcie niepożądanych elementów do wektora argumentów, potencjalnie prowadząc do wykonania dowolnych poleceń.

Ciena Navigator Network Control Suite (NCS) zawiera podatność polegającą na ujawnieniu informacji w API strumieniowania zdarzeń, które nie egzekwuje prawidłowo uwierzytelniania. Nieuwierzytelniony atakujący z dostępem sieciowym do usługi może uzyskać dostęp do strumienia zdarzeń i potencjalnie uzyskać poufne informacje.

ClipBucket v5 przed 5.5.3-#197 zawiera podatność typu path traversal w edytorze szablonów administratora, która pozwala uwierzytelnionym administratorom nadpisywać pliki PHP poprzez podanie sekwencji przejścia katalogowego w parametrze folder. Atakujący z uprawnieniem manage_template_access może wyjść poza katalog layout, aby modyfikować wykonywalne pliki PHP i osiągnąć zdalne wykonanie kodu jako użytkownik serwera WWW.

Biblioteka .NET CliInvoke.Specializations (oraz AlastairLundy.CliInvoke.Specializations) zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w wrapperach PowerShell i Cmd. Wrapper przekazuje kontrolowany przez wywołującego cel i argumenty do `pwsh -Command` lub `cmd /c` jako pojedynczy ciąg `ProcessStartInfo.Arguments`, co pozwala na złamanie cytowania na poziomie systemu operacyjnego przez podwójny cudzysłów w niezaufanym wejściu i wykonanie dodatkowego polecenia z uprawnieniami procesu hosta.